CVE-2023-29046
Açıklama
E-posta otomatik yapılandırması gibi harici veri kaynaklarına yapılan bağlantılar, zaman aşımına uğramaları durumunda sonlandırılmıyor, bunun yerine bu bağlantılar günlüğe kaydediliyordu. Bazı bağlantılar kullanıcı kontrollü uç noktaları kullanmaktadır; bu uç noktalar kötü niyetli olabilir ve bağlantıyı uzun bir süre açık tutmaya çalışabilir. Sonuç olarak kullanıcılar, çok sayıda dışa giden ağ bağlantısını tetikleyerek ağ havuzu kaynaklarını tüketebilir ve meşru isteklerin kilitlenmesine neden olabilirdi. Kullanıcı kontrollü uç noktalara erişebilecek harici bağlantıları iptal etmek için yeni bir mekanizma getirilmiştir. Bilinen herhangi bir herkese açık exploit bulunmamaktadır.
Nasıl düzeltilir
- open-xchange open-xchange_appsuite7.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.10.6, 7.10.6 | 7.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.